Tresorit Bewertung

Tresorit

Tresorit ist eine der bestbewerteten Cloud-Speicherlösungen, bei denen Datenschutz und Sicherheit im Vordergrund stehen.

ProPrivacy.com Ergebnis
8 aus 10

Zusammenfassung

Der in der Schweiz ansässige Dienst bietet dank der strengen Bundesgesetze und -bestimmungen des Landes ein nahezu unvergleichliches Maß an Datenschutz. Laut Angaben des Unternehmens ist die Sicherheit von Tresorit unschlagbar und gewinnt das Vertrauen von 10.000 Unternehmen auf der ganzen Welt. Dies wird regelmäßig von Experten der renommiertesten Institutionen getestet, die die Verschlüsselung nicht aufheben können.

Likes

  • Zero-Knowledge-Verschlüsselung
  • Sitz in der Schweiz
  • Client-seitiger Integritätsschutz
  • Benutzerfreundlich
  • Richtlinien zur Einhaltung der DSGVO für Unternehmen
  • 2-Faktor-Authentifizierung
  • Gute plattformübergreifende Unterstützung
  • Dateiversionierung

Abneigungen

  • Nicht Open Source
  • Einige Funktionen sind hinter einem großen Preisschild verriegelt

Preisgestaltung

Kostenlos

0,00 €
pro Monat

Prämie

6,67 US-Dollar
pro Monat

Solo

16,00 USD
pro Monat

Tresorit bietet mehrere Pakete für private, berufliche und geschäftliche Nutzer. Die Preisgestaltung deckt alle Marktsegmente ab und die Funktionen werden entsprechend der Zunahme skaliert. Glücklicherweise umfassen alle Ebenen Zero-Knowledge, 2-Faktor-Authentifizierung, integrierte Ende-zu-Ende-Verschlüsselung und Outlook-Integration. Tresorit verspricht, die Hände von den Verschlüsselungsschlüsseln fernzuhalten.

Die Premium-Stufe "Personal" ist die günstigste und gewährt Zugriff auf 200 GB Speicherplatz für bis zu 5 separate Geräte, eine Versionswiederherstellung von bis zu 10 Versionen und einen Aktivitätsverlauf von 90 Tagen. Das Solo-Paket, das sich an Freiberufler und professionelle Benutzer richtet, entfernt die Obergrenzen für die Versionswiederherstellung und den Aktivitätsverlauf und erhöht den verschlüsselten Speicher auf 2.000 GB auf 10 Geräten. Diese Schicht ermöglicht es dem Benutzer auch, Berechtigungen zu steuern, Dateien mit kennwortgeschützten Links freizugeben und auf Protokolle zur Verfolgung zuzugreifen.

Anwenderteams möchten ihre Aufmerksamkeit auf die verschiedenen Geschäfts- und Unternehmensangebote lenken, die die meisten der oben beschriebenen Funktionen umfassen. Unabhängig davon, ob Sie das Active Directory integrieren, die Verwaltung digitaler Rechte hinzufügen, das System aus der Ferne löschen, Admin-APIs hinzufügen oder mit benutzerdefinierten Funktionen experimentieren möchten, sollten Sie die Pakete selbst prüfen, da zwischen ihnen große Unterschiede bestehen.

Tresorit bietet ein kostenloses Paket namens Basic sowie eine kostenlose 14-Tage-Testversion mit einer 7-Tage-Geld-zurück-Garantie für seine Premium-, Solo- und Small Business-Pakete. Wer auf der Enterprise-Ebene alles geben möchte, muss sich direkt an das Unternehmen wenden. Leider akzeptiert Tresorit keine Kryptowährungen. Zu den Zahlungsmethoden gehören Kreditkarten (Visa, MasterCard und Amex) oder PayPal.

Eigenschaften

  • Null-Wissen
  • End-to-End-Verschlüsselung
  • Plattformübergreifend mit Ordnersynchronisation
  • Entspricht den neuesten ISO-Normen
  • Dateiversionierung
  • Filesharing-Unterstützung
  • Betriebssystemintegration (nur Windows)

Dateiversionierung

Es gibt eine Reihe von Gründen, aus denen ein Benutzer möglicherweise seine Datei auf eine frühere Version zurücksetzen muss, da mehrere Benutzer unerwünschte Änderungen an Malware vornehmen, die Ihr System bedroht. Tresorit verfolgt den Versionsverlauf jeder Datei, sodass Benutzer wieder auf frühere Iterationen zugreifen können. Es ist anzumerken, dass die Funktion dateibezogen ist und nicht mit einem ganzen Ordner ausgeführt werden kann, was unter bestimmten Umständen zeitaufwändig sein kann.

Das Unternehmen behält Dateien auch nach dem Löschen bei, was für Datenschutzbegeisterte von Bedeutung sein kann. Es bedeutet jedoch, dass Sie gelöschte Dateien wiederherstellen können, wenn Sie Ihre Meinung ändern.

Filesharing-Unterstützung

Es ist unglaublich einfach, Dateien mit anderen zu teilen, wenn Sie Tresorit verwenden. Mitglieder können direkt eingeladen werden, sich einem Ordner anzuschließen oder über einen Link Zugriff zu erhalten. Wenn Sie dem Ordner per E-Mail beitreten, muss sich der Empfänger bei Tresorit registrieren. Jeder, der Zugriff auf eine verknüpfte Version hat, kann den Ordner anzeigen. Administratoren können diesen Links im Namen der Sicherheit eine Reihe von Einschränkungen auferlegen, z. B. den Kennwortschutz zwingend vorschreiben, die Überprüfung von E-Mails vor dem Zugriff erforderlich machen, ein Ablaufdatum festlegen oder die Verwendung des Links selbst einschränken.

Plattformübergreifend

Tresorit bietet eine unglaublich große Auswahl an Unterstützung, von denen jede in der Lage ist, Ordner zu synchronisieren und dem Mix etwas hinzuzufügen. Desktop-Anwendungen sind für Windows 7, 8, 8.1 und 10, MacOS und Linux verfügbar. Zu den mobilen Anwendungen zählen Android und iOS. Die Unterstützung für Windows Phone endet im März 2018. Natürlich können Benutzer jederzeit über Webbrowser auf das Dashboard zugreifen. Wie erwartet werden Benachrichtigungen immer an die Master-E-Mail-Adresse gesendet, wenn eine neue Anmeldung vorgenommen wird, sodass Administratoren den Überblick über akzeptierte Geräte und Benutzer behalten können.

OS-Integration

Tresorit lässt sich über einen Rechtsklick und Android im Menü "Freigeben" in Windows integrieren. Mit der Option "In Tresor konvertieren" können Sie die Datei oder den Ordner direkt in Tresorit hochladen. Mit "Freigeben (Link erstellen)" wird es automatisch als eigener Tresor auf die Plattform hochgeladen und ein Link erstellt, mit dem andere Personen den Ordner anzeigen können. Sie können alle verschiedenen Parameter festlegen, um den Ordner vor dem Finalisieren privat und sicher zu halten.

Tresorit-Pfad

Privatsphäre und Sicherheit

Zuständigkeit

Die Zuständigkeit ist für ein Unternehmen mit null Wissen, das sich die Hände von kompromittierenden Daten wäscht, nicht besonders wichtig, kann jedoch die Gewissheit geben, dass irgendetwas durcheinander geraten sollte.

Obwohl Tresorit über eine Reihe sicherer Microsoft Azure-Rechenzentren in Irland, Großbritannien, Deutschland, der Schweiz, Frankreich, den USA und Kanada verfügt, ist das Unternehmen ein Schweizer Unternehmen und fällt daher in erster Linie in die Zuständigkeit der Schweiz. Dies ist bewusst, da die ungarischen Gründer die Haltung der Schweiz zu Neutralität, Privatsphäre und Kundenschutz loben

Null-Wissen

Das Unternehmen verspricht Null-Wissen auf ganzer Linie und wurde sogar von EY zertifiziert, was bedeutet, dass selbst Tresorit den Inhalt Ihrer Dateien nicht sehen kann. Aus Sicherheitsgründen speichert Tresorit nicht einmal Passwörter. Dies bedeutet, dass es kein Wiederherstellungssystem für das Hauptkennwort gibt, das jedoch eine weitere Sicherheitsebene bietet.

Geschäfts- und Unternehmensbenutzer erhalten Zugriff auf Advanced Control, mit dem Administratoren Benutzerkennwörter wiederherstellen können.

Technische Sicherheit

Tresorit behauptet, dass es würde, "Dank der Verwendung branchenüblicher Sicherheitsalgorithmen dauert es weit mehr als ein menschliches Leben, um auch nur einen Tresor zu knacken".

Die Transaktion beginnt mit der Verschlüsselung von Daten mit einer AES-256-CFB-Verschlüsselung auf der Clientseite, die dann mit RSA-2048-Signaturen authentifiziert und aus Integritätsgründen mit HMAC-SHA-512 gehasht wird.

Anschließend wird ein ATLS-Tunnel zwischen dem Clientcomputer und der Cloud eingerichtet, um die vollständige Sicherheit beim Hoch- und Herunterladen zu gewährleisten. Schließlich wird dies mit der digitalen Signatur des Benutzers authentifiziert, die die Remoteverzeichnisstruktur auf der Clientseite nachahmt, um Remoteangriffe zu verhindern.

All dies ist natürlich weiter geschützt, wenn die 2-Faktor-Authentifizierung auf jedem Gerät mit Zugriff auf Tresorit aktiviert wird.

Probleme

Browserkryptografie

Tresorit korrigiert eine frühere Version dieser Überprüfung und verwendet stattdessen keine veraltete JavaScript-Kryptografie in der Browserversion, sondern eine WebCrypto-API. Das Unternehmen teilte uns mit, dass die Schlüsselgenerierung über plattformeigenes CSPRNG erfolgt, das sicherer ist als sein Vorgänger. Der Client selbst überprüft Ressourcen mit Subresource Integrity und verringert Dateninjektionsangriffe durch eine Maßnahme, die als Inhaltssicherheitsrichtlinien bezeichnet wird.

Dies hilft zwar dabei, die Null-Wissens-Richtlinie durchzusetzen, auf die Tresorit schwört, und macht die Browserversion ähnlich sicher wie ihre Desktop- und mobilen Gegenstücke, aber es gibt ein großes "aber".

Obwohl Tresorit seine rechtliche Verpflichtung zur Einhaltung von Verschlüsselungsstandards auf allen Plattformen betont hat, ist das Web immer noch nicht die sicherste Plattform für die Bereitstellung von Anwendungen und erfordert, dass der Benutzer implizit denjenigen vertraut, die die Kontrolle über einen Server haben. Die Kommunikationsbereitschaft des Unternehmens ist bewundernswert und wir werfen Tresorit nicht vor, aufdringlichen oder böswilligen Code zu übermitteln. Wir bevorzugen jedoch Anwendungen gegenüber der browserbasierten Interaktion, ohne dass dies einer Überprüfung bedarf und ohne Rücksicht auf Vorfälle mit anderen Unternehmen, die mit Regierungsbeamten zusammenarbeiten.

Geschlossene Quelle

Aufgrund der Art der Closed-Source-Anwendungen ist es unmöglich, einen Blick hinter die Kulissen zu werfen, um die hohen Ansprüche von Tresorit zu bestätigen. Trotzdem ist das Unternehmen oftmals angetan, wenn es darum geht, die Sicherheit und den Datenschutz auf den Prüfstand zu stellen und zahlreiche Wettbewerbe zu veranstalten, bei denen weltbekannte Experten aufgefordert werden, ihre Datenverschlüsselungsmethoden zu knacken.

Benutzerfreundlichkeit

Die Verwendung von Tresorit ist so einfach wie das Anmelden bei der Webbrowser-Version oder das Herunterladen und Anmelden bei einer der unterstützten Anwendungen. Die Benutzeroberfläche ist unglaublich übersichtlich und ich schätze besonders, dass die Prüfliste für das Explore-Lernprogramm optional und nicht aufdringlich ist.

Tresors-Datei in App

Desktop (Windows 7+, macOS und Linux)

Als erstes empfiehlt Tresorit, die Anwendung auf den Desktop herunterzuladen. Unabhängig von der Version besteht der nächste Schritt darin, einen neuen „Tresor“ zu erstellen. Hierbei handelt es sich um einen Cloud-basierten Ordner, der auf Wunsch des Benutzers zwischen verbundenen Geräten synchronisiert werden kann.

Das Freigeben eines Ordners ist besonders einfach, da die Optionen auf der rechten Seite angezeigt werden. Alternativ können Benutzer mit der rechten Maustaste auf die Datei oder den Ordner in Tresorit klicken und "Freigeben" auswählen. Das Layout ist für alle desktopbasierten Betriebssysteme identisch, einschließlich der Registerkarte Admin Center, auf der Benutzer zu ihrem Standardbrowser umgeleitet werden. Derzeit scheint Windows die einzige Plattform zu sein, auf der die Betriebssystemintegration möglich ist.

Dateien, die auf Windows- und Mac-Clients angezeigt werden

Mobil (Android und iOS)

Die mobile Version von Tresorit ähnelt der Desktop-Version, wenn auch etwas vereinfacht. Es ermöglicht den Zugriff auf alle Tresors, um einen beliebigen Ordner hoch- und herunterzuladen. Aus Sicherheitsgründen verhindert die Anwendung, dass Screenshots auf Mobilgeräten aufgenommen werden. Wir haben jedoch ein Bild aufgenommen, um zu veranschaulichen, was zu erwarten ist.

Android und iPhone App

Leider kann die mobile Anwendung derzeit nicht mit Ordnern synchronisiert werden, die auf Smartphones und Tablets erstellt wurden. Dies bedeutet, dass viel manuelle Arbeit erforderlich ist, um die Sicherungskopien zu verwalten. Uploads von der Kamera des Geräts werden jedoch automatisch wieder zugelassen.

Browser

Tresorit bietet eine größtenteils vollständige Version seiner Dienste in Browsern an, obwohl Sync und Direct File Open derzeit nicht verfügbar sind. Benutzer können direkt auf das Admin Center zugreifen, sodass Administratoren sehen können, welche Geräte und Benutzer verbunden sind, eine Bestätigung in zwei Schritten hinzufügen, das Branding von Logos zu Farbschemata anpassen und verschiedene Einstellungen ändern können. Wie im Abschnitt Browser-Kryptografie erwähnt, ist dies nicht so sicher wie die Anwendungen.

Tresorit-Führer

Abschließende Gedanken

Tresorit ist einer der funktionsreichsten Cloud-Dienste auf dem Markt, und Datenschutzbegeisterte werden mit Sicherheit die neutrale Schweizer Basis ihrer Geschäftstätigkeit feiern. Obwohl das Unternehmen es schafft, die meisten Marktsegmente zu bedienen, handelt es sich zweifellos um ein teures Angebot im Vergleich zur Konkurrenz, bei dem einige Funktionen auf höhere Pakete beschränkt sind.

Es gibt eine breite Palette von Support für aktuelle und veraltete Betriebssysteme, die alle ästhetisch und leistungsmäßig gleichermaßen elegant sind. Der Mangel an mobiler Synchronisation ist im Vergleich zum Rest des Marktes verzeihlich, der eine solche Funktion ebenfalls auslässt, aber wir können nur hoffen, dass sich dies in Zukunft ändert.

Trotzdem bekommen Sie auf jeden Fall das, wofür Sie bezahlen. Dies ist eine sehr sichere, sehr private Alternative zu Dropbox und Google Drive. Dies wird durch einen zuverlässigen Support unterstützt, der sich bemüht, Anfragen zeitnah zu beantworten. Insbesondere empfehlen wir, Tresorit mit einem zuverlässigen Passwort-Manager zu koppeln, um die Sicherheit Ihrer Dateien optimal zu nutzen.

Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me